Manualshelf

Users Guide

ManualsBrandsDell ManualsAlienwareOEMR R340
111112113114115116117118119120
Table Of Contents
OAuth 2.0 を使用した委任認証
委任認証機能を使用すると、ユーザーまたはコンソールは、最初に認証サーバーから取得した OAuth 2.0 JSON Web Token（JWT）
を使用して iDRAC API にアクセスできます。OAuth JWT が取得されると、ユーザーまたはコンソールはそれを使用して iDRAC API
を呼び出すことができます。これにより、ユーザー名とパスワードを指定して API にアクセスする必要がなくなります。
メモ: この機能は、DataCenter ライセンスでのみ使用できます。この機能を使用するには iDRAC 設定権限またはユーザー設定
権限が必要です。
iDRAC では、最大 2 つの認証サーバーの構成がサポートされています。この構成では、ユーザーは次の認証サーバーの詳細を指定
する必要があります。
● ［名前］ - iDRAC 上の認証サーバーを識別する文字列。
● ［メタデータ URL］ - サーバーによってアドバタイズされる OpenID Connect 準拠 URL。
● ［HTTPS 証明書］ - サーバーとの通信に iDRAC が使用するサーバー公開キー。
● ［オフライン キー］ - 認証サーバーの JWK セット ドキュメント。
● ［オフライン発行者］ - 認証サーバーによって発行されるトークンで使用される発行者文字列。
オンライン設定の場合：
● 認証サーバーを構成する場合、iDRAC 管理者は、iDRAC が認証サーバーにオンライン ネットワーク アクセスできるようにする
必要があります。
● iDRAC が認証サーバーにアクセスできない場合、構成は失敗し、有効なトークンが提示されていても、その後の iDRAC API へ
のアクセス試行は失敗します。
オフライン構成の場合：
● iDRAC は認証サーバーと通信する必要はありませんが、その代わりに、オフラインでダウンロードしたメタデータの詳細を使
用して構成されます。オフラインで構成した場合、iDRAC には署名キーの公開部分があり、認証サーバーへのネットワーク接
続がなくてもトークンを検証することができます。
6
116 OAuth 2.0 を使用した委任認証